2023年信息系統(tǒng)管理工程師考前復(fù)習(xí)筆記三

信息系統(tǒng)管理工程師考前復(fù)習(xí)筆記三101.內(nèi)部控制和訪問(wèn)控制的共同目的是保護(hù)資產(chǎn)102.實(shí)現(xiàn)訪問(wèn)控制的三種方法:規(guī)定用戶輸入一此保密信息;采用物理辨認(rèn)設(shè)備;采用生物記錄學(xué)系統(tǒng)。1０3.訪問(wèn)控制的特性：多個(gè)密碼；一次性密碼；基于時(shí)間的密碼；智能卡；挑戰(zhàn)反映系統(tǒng)。104.對(duì)稱密鑰體制分為序列密碼和分組密碼。105.密鑰管理8內(nèi)容:產(chǎn)生、分發(fā)、輸入和輸出、更換、HYＰERLINK"＂存儲(chǔ)、保存和備份、密鑰的壽命、銷毀。１06.⑴完整性是指數(shù)據(jù)不以未經(jīng)授權(quán)的方式進(jìn)行改變或毀損的特性。涉及軟件完整性和數(shù)據(jù)完整性。⑵數(shù)據(jù)完整性的常見(jiàn)威脅5:人類、硬件故障、網(wǎng)絡(luò)故障、劫難、邏輯故障。⑶完整性機(jī)制保護(hù)數(shù)據(jù)免遭未授權(quán)篡改、創(chuàng)建、刪除和復(fù)制?？刹捎玫募夹g(shù):備份、鏡像技術(shù)、歸檔、分級(jí)存儲(chǔ)管理、轉(zhuǎn)儲(chǔ)、系統(tǒng)ＨYＰERLINＫ""＼t＂_ｂlank"安全程序、奇偶校驗(yàn)和故障前兆分析。⑷DBMS的完整性機(jī)制應(yīng)具有三個(gè)方面的功能:定義、檢查、如發(fā)現(xiàn)用戶操作違反完整性約束條件則采用一定動(dòng)作保證。107.劫難恢復(fù)措施涉及：劫難防止制度、劫難演習(xí)制度、劫難恢復(fù)。108.提供容錯(cuò)的途徑:使用空閑備件、負(fù)載平衡、鏡像、復(fù)現(xiàn)（延遲鏡像)、熱可更換。1０9.網(wǎng)絡(luò)冗余：雙主干、開(kāi)關(guān)控制技術(shù)、HＹPERＬＩNＫ""\t"＿blank"路由器、通信中件。11０.計(jì)算機(jī)病毒是指編制或者在計(jì)算機(jī)程序中插入的破壞計(jì)算機(jī)功能或者摧毀計(jì)算機(jī)數(shù)據(jù),影響計(jì)算機(jī)使用,且能自我復(fù)制的一組計(jì)算機(jī)指令或者程序代碼。⑴計(jì)算機(jī)病毒防止涉及對(duì)已知和未知病毒的防止。行為封鎖軟件。⑵病毒檢測(cè)技術(shù)：特性分類檢測(cè)、文獻(xiàn)或數(shù)據(jù)校驗(yàn)技術(shù)。111.HYPEＲLINK""\ｔ"_blａnk"風(fēng)險(xiǎn)分析的方法與途徑:定量分析和定性分析1１2.控制風(fēng)險(xiǎn)的方法:對(duì)協(xié)作進(jìn)行優(yōu)先級(jí)排序,風(fēng)險(xiǎn)高的優(yōu)先考慮;評(píng)估風(fēng)險(xiǎn)評(píng)估過(guò)程的建議,分析建議的可行性和有效性；實(shí)行成本/效益分析、結(jié)合技術(shù)、操作和管理類的任分派;制定一套HＹPEＲLINK""\ｔ＂_blank"安全措施實(shí)現(xiàn)計(jì)劃、實(shí)現(xiàn)選擇的安全控制。11３.我國(guó)的信息ＨYPＥRＬＩＮK"＂\t"_blａnk"安全管理基本方針:興利除弊，集中監(jiān)控，分組管理,保障國(guó)家安全。1１4．安全人員的管理原則:從不單獨(dú)一個(gè)人、限制使用期限、責(zé)任分散、最小權(quán)限。1１5.技術(shù)安全管理涉及:軟件、設(shè)備、介質(zhì)、涉密信息、技術(shù)文檔、傳輸線路、HYＰERLＩNＫ"＂\ｔ"_bｌanｋ"安全審計(jì)跟蹤、公共網(wǎng)絡(luò)連接、劫難恢復(fù)。116.ＨYPERLＩNK＂＂\t"_bｌanｋ＂網(wǎng)絡(luò)管理：故障、配置、安全、性能、計(jì)費(fèi)。１17.信息系統(tǒng):輸入輸出類型明確（輸入數(shù)據(jù)，輸出信息）;輸出的信息必然是有用的;信息系統(tǒng)中解決意味轉(zhuǎn)換或變換原始數(shù)據(jù)，也意味計(jì)算、比較、變換或?yàn)閷?lái)使用進(jìn)行HＹPERＬINK""＼t"_blanｋ＂存儲(chǔ)；反饋用于調(diào)整或改變輸入或解決活動(dòng)的輸出,是進(jìn)行有效控制的重要手段；計(jì)算機(jī)不是信息系統(tǒng)所固有的。118．信息系統(tǒng)組成：計(jì)算機(jī)硬件系統(tǒng);計(jì)算機(jī)軟件系統(tǒng)；數(shù)據(jù)及相信介質(zhì)；通信系統(tǒng)；非計(jì)算機(jī)系統(tǒng)的信息收集、解決設(shè)備；規(guī)章制度;工作人員。⑴信息HＹPＥＲLＩNK""＼ｔ＂_bｌank＂系統(tǒng)結(jié)構(gòu)：信息源、信息解決器、信息用戶、HYPEＲLINK""＼t"_blaｎk"信息管理者。⑵信息系統(tǒng)分層：戰(zhàn)略層、戰(zhàn)術(shù)層、作業(yè)層。⑶信息系統(tǒng)的重要類型：面向作業(yè)解決的系統(tǒng):辦公自動(dòng)化系統(tǒng)（OＡS）、事務(wù)解決系統(tǒng)(TPＳ)、數(shù)據(jù)采集與監(jiān)測(cè)系統(tǒng)（DＡＭS)。119.面向管理控制的系統(tǒng)：電子數(shù)據(jù)解決系統(tǒng)(ＥDPS）、知識(shí)工作支持系統(tǒng)(KWSS)、計(jì)算機(jī)集成制造系統(tǒng)（CＩMＳ)。１２0.面向決策計(jì)劃的系統(tǒng):決策支持系統(tǒng)（DSS)、戰(zhàn)略信息系統(tǒng)（SIS)、管理專家系統(tǒng)(ＭEＳ）。121.信息系統(tǒng)對(duì)公司的影響４:促使組織結(jié)構(gòu)的扁平化；結(jié)構(gòu)更加靈活有效;虛擬辦公室;增長(zhǎng)公司流程重組的成功率。122.信息系統(tǒng)工程的特點(diǎn)3：研究方法的整體性；技術(shù)應(yīng)用上的綜合性;管理上的科學(xué)化。１2３．信息系統(tǒng)工程的基本方法以３：技術(shù)方法；行為方法;社會(huì)技術(shù)系統(tǒng)方法。1２4.信息系統(tǒng)開(kāi)發(fā)階段：系統(tǒng)分析；系統(tǒng)設(shè)計(jì);系統(tǒng)實(shí)行；系統(tǒng)運(yùn)營(yíng)維護(hù)。125．信息系統(tǒng)開(kāi)發(fā)方法：結(jié)構(gòu)化系統(tǒng)分析與方法（SＳA＆D）、面向?qū)ο蟮拈_(kāi)發(fā)方法(ＯO）、原型方法以（Ｐhototypｉnｇ)。⑴原型方法運(yùn)用方式分類：探索型、實(shí)驗(yàn)型、演化型。⑵面向?qū)ο蠓椒?要點(diǎn)：客觀世界由各種對(duì)象組成；把所有對(duì)象劃提成各種對(duì)象類；按照子類、父類關(guān)系，若干對(duì)象組成層次結(jié)構(gòu)的系統(tǒng)。⑶對(duì)象彼此之間僅能通過(guò)傳遞消息互相聯(lián)系。1２6．項(xiàng)目是在既定HYＰＥRLINK＂"\t"＿blank"資源和規(guī)定的約束下,為實(shí)現(xiàn)某種目的而互相聯(lián)系的一次性工作任務(wù)。一定的資源約束、一定的目的、一次性任務(wù)。⑴項(xiàng)目的基本特性８:明確的目的；獨(dú)特的性質(zhì);有限的生命周期;特定的委托人;實(shí)行的一次性;組織的臨時(shí)性與開(kāi)放性;項(xiàng)目的不擬定性和\ｔ"＿blａｎｋ"風(fēng)險(xiǎn)性;結(jié)果的不可逆轉(zhuǎn)性。⑵信息系統(tǒng)項(xiàng)目的特點(diǎn)3：目的不精確、任務(wù)邊界模糊，質(zhì)量規(guī)定重要由項(xiàng)目HYPERLＩNK""\t"_bｌaｎk"團(tuán)隊(duì)定義;開(kāi)發(fā)過(guò)程中，客戶需求不斷激發(fā)，不斷地被進(jìn)一步明確,或者客戶需求隨項(xiàng)目進(jìn)展而變化,從而導(dǎo)致項(xiàng)目進(jìn)度、費(fèi)用等計(jì)劃的不斷更改；智力密集、勞動(dòng)密集型項(xiàng)目,受ＨＹPＥＲLＩＮK""\t"_blanｋ"人力資源影響最大,項(xiàng)目成員的結(jié)構(gòu)、責(zé)任心、能力和穩(wěn)定性對(duì)信息系統(tǒng)項(xiàng)目的質(zhì)量以及是否成功有決定性影響。⑶信息系統(tǒng)中的項(xiàng)目管理基本特點(diǎn)4：是一項(xiàng)復(fù)雜工作;具有發(fā)明性;需要集權(quán)領(lǐng)導(dǎo)并建立專門的項(xiàng)目組織；項(xiàng)目負(fù)責(zé)人在項(xiàng)目管理中起著非常重要的作用。⑷信息系統(tǒng)定義:用以收集、解決、HYPERLIＮK＂＂\t＂＿blank"存儲(chǔ)、分發(fā)信息的互相關(guān)聯(lián)的組件的集合。１27．⑴系統(tǒng)分析的重要任務(wù):了解用戶需求/擬定系統(tǒng)邏輯模型,形成系統(tǒng)分析報(bào)告。⑵系統(tǒng)分析的基本任務(wù):系統(tǒng)分析員和用戶在一起，充足理解用戶的規(guī)定,并把雙方的理解用書(shū)面文檔(系統(tǒng)規(guī)格說(shuō)明書(shū))表達(dá)出來(lái)。⑶系統(tǒng)分析的重要困難：?jiǎn)栴}空間的理解／人與人之間的＿bｌaｎk"溝通/環(huán)境的不斷變化。⑷結(jié)構(gòu)化分析方法的重要工具：數(shù)據(jù)流圖/數(shù)據(jù)字典/實(shí)體關(guān)系圖／結(jié)構(gòu)化語(yǔ)言/鑒定表和鑒定樹(shù)。１28．⑴數(shù)據(jù)流圖基本成分:外部實(shí)體/數(shù)據(jù)流／數(shù)據(jù)存儲(chǔ)／解決邏輯。⑵數(shù)據(jù)字典的條目6:數(shù)據(jù)項(xiàng)（離散/邊沿)/ＨYPERLINK""\ｔ"＿blank"數(shù)據(jù)結(jié)構(gòu)/數(shù)據(jù)流/數(shù)據(jù)存儲(chǔ)/解決過(guò)程/外部實(shí)體。⑶數(shù)據(jù)字典的作用:按各種規(guī)定列表/互相參照,便于系統(tǒng)修改/由描述內(nèi)容檢索名稱/一致性檢查和完整性檢查。⑷數(shù)據(jù)字典的編寫(xiě)有手工編寫(xiě)和計(jì)算機(jī)輔助編寫(xiě)兩種方式。129．實(shí)體聯(lián)系圖的基本成分:實(shí)體、聯(lián)系、屬性。130.結(jié)構(gòu)化語(yǔ)言使用的語(yǔ)句類型只有三種:祈使語(yǔ)句、條件語(yǔ)句、循環(huán)語(yǔ)句。131．系統(tǒng)說(shuō)明書(shū)的基本規(guī)定：全面、系統(tǒng)、準(zhǔn)確、詳實(shí)、清楚地表達(dá)系統(tǒng)開(kāi)發(fā)的目的、任務(wù)和系統(tǒng)功能。132.⑴UＭL特性:可視化、構(gòu)造、文檔化，目的是建模,建立的模型有三要素：事物/關(guān)系/圖。⑵UＭL中的事物:①結(jié)構(gòu)事務(wù):類、接口、協(xié)作、用例、活動(dòng)類、組件、結(jié)點(diǎn)。②行為事務(wù):交互、狀態(tài)機(jī)。③分組事務(wù)：④注釋事務(wù)：⑶UＭL中有種關(guān)系：依賴、關(guān)聯(lián)、泛化、實(shí)現(xiàn)。⑷UML中的圖:用例圖、靜態(tài)圖、行為圖、交互圖（時(shí)間－順序圖上下級(jí)關(guān)系-合作圖)、實(shí)現(xiàn)圖(依賴關(guān)系－組件圖物理體系結(jié)構(gòu)-配置圖)。133.信息系統(tǒng)設(shè)計(jì)⑴系統(tǒng)設(shè)計(jì)目的:①可靠性：系統(tǒng)硬件和軟件的可靠性平均故障間隔時(shí)間(MTBＦ）↑平均維護(hù)時(shí)間（MTTＲ）↓②較高的系統(tǒng)運(yùn)營(yíng)效率：體現(xiàn)在解決能力/解決速度/響應(yīng)時(shí)間影響因素系統(tǒng)硬件結(jié)構(gòu)影響/計(jì)算機(jī)解決過(guò)程的設(shè)計(jì)質(zhì)量影響③可變更性:④經(jīng)濟(jì)性：⑵系統(tǒng)設(shè)計(jì)的原則:系統(tǒng)性、簡(jiǎn)樸性、開(kāi)放性、管理可接受、其他⑶系統(tǒng)設(shè)計(jì)內(nèi)容①總體設(shè)計(jì)：系統(tǒng)總體布局（系統(tǒng)網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)設(shè)計(jì)/系統(tǒng)HYPERＬINK＂"＼t"_blanｋ"資源配置設(shè)計(jì)方案)、系統(tǒng)模塊化結(jié)構(gòu)設(shè)計(jì)②具體設(shè)計(jì)：代碼設(shè)計(jì)、數(shù)據(jù)庫(kù)設(shè)計(jì)、輸入／輸出設(shè)計(jì)、用戶界面設(shè)計(jì)、解決過(guò)程設(shè)計(jì)③其他設(shè)計(jì)任務(wù)：系統(tǒng)HＹPERＬINK""＼t"_blank"標(biāo)準(zhǔn)化設(shè)計(jì)、描述系統(tǒng)設(shè)計(jì)結(jié)果、擬定系統(tǒng)實(shí)行方案。⑷模塊涉及輸入和輸出、邏輯功能、內(nèi)部數(shù)據(jù)、運(yùn)營(yíng)程序4部分。模塊特點(diǎn)：抽象性、信息隱蔽性⑸結(jié)構(gòu)圖組成部分：模塊、調(diào)用、數(shù)據(jù)、控制信息。①深度：模塊結(jié)構(gòu)圖的層數(shù)，反映系統(tǒng)大小。②寬度:一個(gè)層次上的模塊總數(shù),反映系統(tǒng)的復(fù)雜程序。⑹系統(tǒng)總體布局指系統(tǒng)的ＨYPERLINK""\t"_blanｋ＂平臺(tái)設(shè)計(jì)，即系統(tǒng)類型、信息解決方式設(shè)計(jì)、網(wǎng)絡(luò)HYPERLIＮK"＂\t"_ｂlaｎｋ"系統(tǒng)結(jié)構(gòu)、軟硬件配置、數(shù)據(jù)HYＰERＬＩNK""\t"_ｂｌａnk"資源在空間上的分布設(shè)計(jì)。①系統(tǒng)總體布局規(guī)定:易用性、可維護(hù)性、可擴(kuò)展性、可變更性、可靠性好。②系統(tǒng)總體布局考慮方面：系統(tǒng)類型(集中式或HＹＰＥRＬINK""\t＂_ｂlaｎk"分布式)、解決方式、數(shù)據(jù)HＹPＥＲLIＮK＂"＼t"_blａnk"存儲(chǔ)(分布或集中）、網(wǎng)絡(luò)結(jié)構(gòu)、硬件配置、軟件配置。1３4.計(jì)算機(jī)解決方式:批解決、聯(lián)機(jī)實(shí)時(shí)解決、聯(lián)機(jī)成批解決、分布式解決方式、混合使用各種方式。１35.軟件系統(tǒng)結(jié)構(gòu)設(shè)計(jì)的原則:分解-協(xié)調(diào)原則、信息隱蔽和抽象的原則、自頂向下原則、一致性原則、面向用戶原則。13６.功能模塊設(shè)計(jì)原則系統(tǒng)分解有層次／適宜地系統(tǒng)深度和寬度比例/模塊大小適中（5０-１０0,<５00)/適度控制模塊扇入扇出（3-4,<7）/較小的數(shù)據(jù)冗余。１３7.⑴代碼功能